> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Zscaler ZIA Cloud NSS beállítása > Zscaler Internet Access webnaplók küldése a Living Security rendszerbe Cloud NSS feeden keresztül. Csatlakoztasson egy Zscaler Internet Access (ZIA) Cloud Nanolog Streaming Service (NSS) feedet, hogy webnaplókat küldjön a Living Security rendszerbe. Ez egy push típusú integráció. Különbözik a lekérdezésalapú [Zscaler Client Connector](/hu/integrations/catalog/zscaler-client-connector-custom) integrációtól. ## Mit biztosít ez az integráció A webnapló-feed azonosíthatja a webes tevékenységben érintett felhasználót és eszközt, valamint normalizált tevékenységeket szolgáltathat, például blokkolt kéréseket, kártékony célállomásokat, adatátviteli blokkolásokat és generatív AI-használatot. Az eredmény a Zscalerben konfigurált mezőktől és szűrőktől függ. ## Mielőtt elkezdené A következőkre van szüksége: * ZIA Cloud NSS előfizetés és jogosultság a Cloud NSS feedek kezeléséhez * jogosultság az integrációk és hozzáférési kulcsok kezeléséhez a Living Security rendszerben * a célzott Living Security szervezet régiója * biztonságos hely a létrehozott hozzáférési kulcs tárolásához A Zscaler nyilvánosan megbízható TLS-tanúsítványt követel meg a HTTPS Cloud NSS célhoz. A Living Security regionális végpontjai megfelelnek ennek a követelménynek. ## 1. A Living Security előkészítése Lépjen a **Beállítások → Integrációk → katalógus** menüpontra, adja hozzá a **Custom Push Source** elemet, és használja az alábbi pontos útválasztási kulcsokat: | Mező | Érték | | - | - | | Data Source Name | `zscaler-nss-feed` | | Stream Name | `web_logs` | A `web_logs` értékben szereplő alsóvonás kötelező. Eltérő pár esetén az adatok elfogadásra kerülhetnek, de a rendszer nem a karbantartott Zscaler NSS interpretert fogja használni. Lépjen a **Beállítások → Access Keys** menüpontra, hozzon létre egy hozzáférési kulcsot **Push Ingest** hatókörrel, és azonnal másolja ki az értékét. Használja a Living Security régiójához tartozó URL-t: * Egyesült Államok: `https://api.us-east-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs` * Európai Unió: `https://api.eu-west-1.livingsecurity.ai/api/v1/push-ingest/zscaler-nss-feed/web_logs` ## 2. A Cloud NSS feed létrehozása A ZIA Admin Portal jelenlegi verziójában lépjen a **Logs → Log Streaming → Internet Log Streaming — Nanolog Streaming Service** menüpontra, nyissa meg a **Cloud NSS Feeds** részt, és válassza az **Add Cloud NSS Feed** lehetőséget. A menücímkék a ZIA portál régebbi verzióiban eltérhetnek; a portálon való navigációhoz a Zscaler [Cloud NSS webnapló-útmutatója](https://help.zscaler.com/zia/adding-cloud-nss-feeds-web-logs) az irányadó. Konfigurálja a feedet: | Zscaler mező | Érték | | - | - | | Feed Name | Felismerhető név, például `Living Security web logs` | | NSS Type | **NSS for Web** | | Status | **Disabled** a konfigurálás ideje alatt; az ellenőrzés után engedélyezze | | SIEM Rate | **Unlimited**, kivéve, ha az Ön szabályzata alacsonyabb értéket ír elő | | SIEM Type | **Other** | | OAuth 2.0 Authentication | **Disabled** | | Max Batch Size | **512 KB** | | API URL | Az 1. lépésben szereplő regionális Living Security URL | | HTTP Header 1 | `Authorization` = `Bearer ` | | HTTP Header 2 | `Content-Type` = `application/json` | | Log Type | **Web Log** | | Feed Output Type | **JSON** | | JSON Array Notation | **Enabled** | | Feed Escape Character | `,\"` | Ne használja a következőt: `x-api-key`, és ne kombináljon egy régi API-kulcsot és titkos kulcsot ponttal. A jelenlegi Living Security push ingest a hatókörrel rendelkező hozzáférési kulcsot kizárólag a `Authorization: Bearer …` fejlécben fogadja el. Használja ezt a pontos, lapos **Feed Output Format** értéket egy sorban: ```text theme={null} {"datetime":"%d{yy}-%02d{mth}-%02d{dd} %02d{hh}:%02d{mm}:%02d{ss}","reason":"%s{reason}","event_id":"%d{recordid}","protocol":"%s{proto}","action":"%s{action}","transactionsize":"%d{totalsize}","responsesize":"%d{respsize}","requestsize":"%d{reqsize}","urlcategory":"%s{urlcat}","serverip":"%s{sip}","requestmethod":"%s{reqmethod}","refererURL":"%s{ereferer}","useragent":"%s{eua}","product":"NSS","location":"%s{elocation}","ClientIP":"%s{cip}","status":"%s{respcode}","user":"%s{elogin}","url":"%s{eurl}","vendor":"Zscaler","hostname":"%s{ehost}","clientpublicIP":"%s{cintip}","threatcategory":"%s{malwarecat}","threatname":"%s{threatname}","filetype":"%s{filetype}","appname":"%s{appname}","riskscore":"%d{riskscore}","department":"%s{edepartment}","urlsupercategory":"%s{urlsupercat}","appclass":"%s{appclass}","dlpengine":"%s{dlpeng}","urlclass":"%s{urlclass}","threatclass":"%s{malwareclass}","dlpdictionaries":"%s{dlpdict}","fileclass":"%s{fileclass}","bwthrottle":"%s{bwthrottle}","contenttype":"%s{contenttype}","unscannabletype":"%s{unscannabletype}","deviceowner":"%s{deviceowner}","devicehostname":"%s{devicehostname}","keyprotectiontype":"%s{keyprotectiontype}"} ``` Minden mezőt tartson a legfelső szinten. A megszűnt Unify-útmutató ezeket a mezőket egy `event` objektumba csomagolta, és hozzáadta a következőt: `sourcetype`. Ez a burkoló JSON-ként elfogadható, de nem felel meg a jelenlegi interpreternek, ezért nem eredményez sem személyeket, sem tevékenységet. Válassza ki azt az időzónát, amelyet az üzemeltetési csapata elvár a Zscaler-események áttekintésekor. A Living Security a feed által megadott `datetime` értéket dolgozza fel. ## 3. A feed szűrése és engedélyezése Használja a Zscaler **Policy Action** és **Policy Reason** szűrőit, hogy a humánkockázati programjához szükséges webes tevékenységet küldje el. Kerülje az alacsony másodpercenkénti eseményszám beállítását, mert az forgalmi csúcs idején naplók elvesztéséhez vezethet. Ha a szervezetének korlátoznia kell a feedet, a finomhangolás közben figyelje a Zscaler kézbesítését és a Living Security Push History felületét is. Mentse a feedet, futtassa a Zscaler kapcsolatteszt funkcióját, majd állítsa a **Status** értékét **Enabled** állapotra. ## 4. A kézbesítés és az értelmezés ellenőrzése 1. A Living Security rendszerben nyissa meg a **Beállítások → Integrációk → Csatlakoztatva → zscaler-nss-feed** elemet. 2. A **Push History** részben győződjön meg arról, hogy egy közelmúltbeli `web_logs` futás a várt rekordszámot mutatja. 3. Ellenőrizze, hogy a közelmúltbeli Zscaler-felhasználók vagy eszköz-IP-címek a várt személyekhez tartozva jelennek meg, és hogy a webes tevékenység elérhető a downstream rendszerekben. 4. Ha a futás elfogadásra került, de nem jelenik meg tevékenység, ellenőrizze újra a pontos forrást, a streamet és a lapos kimeneti formátumot. ## Hibaelhárítás | Tünet | Ellenőrzendő | | - | - | | `401 Unauthorized` | Használja a következőt: `Authorization` a `Bearer ` értékkel; cserélje le a lejárt vagy visszavont kulcsot | | `403 Forbidden` | Hozza létre a kulcsot **Push Ingest** hatókörrel | | `404 Not Found` | Regisztrálja a következőket: `zscaler-nss-feed` és `web_logs`, majd használja pontosan azt az URL-t | | `400 Bad Request` | Engedélyezze a JSON Array Notation beállítást, és győződjön meg arról, hogy a kimenet lapos objektumok legfelső szintű tömbje | | `202`, de nincsenek személyek vagy tevékenység | Távolítsa el a régi `sourcetype` / `event` burkolót, és ellenőrizze a pontos útválasztási kulcsokat | | `429` | Várjon az átmeneti IP-szintű korlátozás megszűnéséig, és ha jelen van, tartsa be a következőt: `Retry-After` | | `503` | Tartsa meg a köteget az újrapróbálkozáshoz, várjon a következőig: `Retry-After`, majd küldje el újra változtatás nélkül | | A kapcsolatteszt sikertelen | Ellenőrizze a regionális gazdagépnevet, a Bearer fejlécet, a kulcs állapotát és a nyilvános TLS-vizsgálati szabályzatot | Az API kérésenként legfeljebb 10 000 rekordot és 10 MB adatot fogad el, szervezetenként 60 másodpercenként 600 kéréssel. A teljes válasz- és újrapróbálkozási szerződést lásd a [Custom Push Source API](/hu/integrations/custom-push-source) oldalon. ## Kapcsolódó Tekintse át a hitelesítést, a adatmennyiségi korlátokat, a válaszokat, az újrapróbálkozásokat és a futás ellenőrzését. Csatlakoztassa a különálló Client Connector API-t az eszköz- és állapotadatokhoz. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.